An dësem Artikel wäerte mir diskutéieren wat Dir maache kënnt fir Phishing Attacken 2024 ze vermeiden
Fannt eraus wéi Dir Phishing entdecken a wat Äert Geschäft maache muss fir et ze stoppen. Liest iwwer wéi Dir vermeit datt Dir phished a wéi Dir ophale kënnt phished E-Mailen ze kréien.
Phishing-Attacken, net Viren oder Hacker, sinn déi gréisste Bedrohung fir d'Entreprisen haut. Dësen Artikel léiert Iech wéi Dir Phishing-E-Maile spott an ophält fir datt se Äre Geschäft net schueden a schlecht Leit dovun ofhalen.
Loosst mech Iech dëst froen: wéi bewosst a proaktiv sidd Dir wann et drëm geet Phishing ze fannen an ze stoppen? Wéi sécher mengt Dir datt Är Firma vu Cyberattacken ass?
Phishing Attacken an Zuelen
- Dëst Joer konnten 65% vun de Firmen an den USA phished ginn.
- Dëst Joer ware Phishingattacken op 84% vun alle klengen a mëttelgrousse Betriber (SMBs) gezielt.
- 65 Prozent vun SMBs hunn ni emol en Test fir Phishing E-Maile gemaach.
- Sechs Méint no enger Cyberattack oder Dateverletzung kënnen 60% vu klenge Betriber net erëm op d'Been kommen a schlussendlech aus dem Geschäft goen.
- Malware gëtt net emol an 86% vun E-Mailattacken benotzt.
- Phishing ass d'Ursaach vun 32% vun allen Dateleaks.
- Fir eng mëttelgrouss Firma gëtt erwaart datt e Phishing-Attack $ 1.6 Millioune Schued verursaacht.
D'Situatioun wäert sech verschlechtert ier et besser gëtt, soen Experten. Dëst gëtt gewisen duerch de rezente Steigerung vu Phishingattacken wärend der COVID-19 Pandemie.
Dës Deeg ass et einfach en neit Geschäft ze grënnen, awer déi meescht Entrepreneuren hunn net de Cashflow oder Sécherheetskenntnisser fir hir Startups virun Ugräifer ze schützen.
Phishing Attacke si meeschtens op wiem gezielt?
Bild Credits: pexels
Déi folgend Geschäftskategorien gehéieren zu deenen, déi vu Betrüger als "appetitiv" ugesi ginn. Eng Prioritéit muss fir d'Ëmsetze vu Sécherheetsmoossname ginn.
- Firmen déi SaaS benotzen (33,5%)
- Finanzfirmen (19.4%)
- Sozial Netzwierker (8.3%)
- Benotzer vu Bezuelungsservicer (13.3%)
- E-Commerce (6,2%)
Déi meescht vun den Attacke riichten sech op kleng Entreprisen
D'Leit mengen datt Hacker net sou vill no klenge Betriber goen wéi se no grousse Geschäfter goen, well grouss Geschäfter méi Suen a besser Produkter hunn.
Tatsächlech ass et ëmgedréint. Kleng Entreprisen si méi wahrscheinlech ugegraff ginn, well se manner Suen hunn a manner Mataarbechter, déi wësse wéi een en Attack handelt. Dëst mécht hinnen einfach Ziler. Hacker benotzen dacks Phishing-Attacke fir vu Schwächen a méi klenge Firmen ze profitéieren, déi net vill oder keng Sue fir Sécherheet hunn.
Schied verursaacht duerch Phishing beaflossen d'Enn vun Ärem Geschäft
Et ass keng Zweifel datt Phishing Är Bottom Line verletzt. D'Fro ass wéi vill Schued mengt Dir datt Dir kritt? Dir musst dës Fro beäntweren fir datt Dir erausfanne kënnt wéi eng Schrëtt Dir maache musst fir Iech vun dëser béiser Cyberkriminalitéit ze schützen.
Wann Är Sécherheetsléisung net ganz gutt ass oder guer net existéiert, sidd Dir definitiv Affer vu Cyberkriminalitéit a Betrug, déi Iech vill Sue kaschten. Cyberkriminalitéit ass normalerweis mat Viren an Trojaner verbonnen, awer Phishing-Scams sinn déi richteg Gefor.
Well jidderee kann et maachen, ass Phishing vill méi grujeleg wéi aner Zorte vu Malware. Cyberkriminelle kënnen Phishing Kampagnen starten ouni komplizéierte Code ze schreiwen oder speziell Tools ze benotzen. Si sinn och einfach ze lafen a bal onméiglech ze verfolgen.
Déi meescht Geschäfter benotzen Computeren déi Windows lafen. Dëst huet Windows e méi einfacht Zil gemaach wéi aner Betribssystemer wéi Linux oder MacOS an der Vergaangenheet. D'Leit mengen datt Windows besonnesch vulnérabel ass fir Malware wéinst dësem.
Mir recommandéieren Iech net drop ze vertrauen wéi sécher Dir denkt datt en OS ass. Egal wéi eng OS Dir benotzt, gitt sécher datt Dir genuch Schutz hutt an net scho infizéiert sidd.
Wéi funktionnéiert de Phishing?
Phishing ass eng Zort Cyberkriminalitéit, an där d'Zil getäuscht gëtt fir sensibel Informatioun ze ginn wéi Bankinformatioun, Kreditkaartnummeren, Passwierder an Informatioun iwwer wien se sinn.
Krimineller maachen wéi wann se real Geschäfter sinn a kontaktéieren hir Affer iwwer Telefon, SMS, E-Mail oder all dräi wa se genuch Informatioun iwwer hir Affer hunn. D'Affer ginn dann getraff fir op e schlechte Link ze klicken deen Spyware, Ransomware oder Malware op hire Computer installéiert.
Aner Aarte vu Phishing benotzen gefälschte Websäiten oder Dokumenter déi ausgesinn wéi wann se aus enger zouverléisseger Quell kommen. Zum Beispill kann et eng Säit wéi Online Banking sinn, wou Dir Är Profilinformatioun, Bezuelinformatioun oder perséinlech Informatioun aginn.
De Virdeel vu geklauten Donnéeën ze huelen kann zu Identitéitsklau féieren, Konten iwwerhuelen, a finanzielle Verloscht, oder et kann benotzt ginn fir Är Informatioun un Drëttubidder ze verkafen.
Eng séier Sich no der E-Mailadress kann Iech soen ob de Sender wierklech ass, awer net vill Leit wëssen iwwer dës Sécherheetsmoossnam, an all Employé muss doriwwer wëssen fir Phishing-E-Mailen ze stoppen.
Wéi gesäit eng Phishing-E-Mail typesch aus?
E perfekt Beispill vun engem Phishing-Attack ass eng dréngend E-Mail vun enger grousser Bank oder Kreditkaartfirma ze kréien déi Iech seet datt et eng Dateverletzung gouf an Dir musst Äre Kont direkt fixéieren oder et gëtt gefruer.
D'Ugräifer wetten op datt Dir e Bankkonto oder Kreditkaart mat där Bank oder Firma hutt.
Déi meescht Leit ginn Angscht wann se eng dréngend E-Mail kréien, also maache se wat d'E-Mail seet a klickt op de Link oder luet den Uschloss erof. Dëst ass den Ufank vum Enn.
Affer wëssen net datt se hir Umeldungsinformatioune op eng falsch Websäit setzen déi den Ugräifer kontrolléiert oder datt se Malware op hire Computer eroflueden.
Et gi generell véier Aarte vu Phishing Versich:
- Geännert URLen: Dës URLen kucken d'selwecht wéi déi richteg Firma URLen, awer si fehlen vläicht ee Bréif. Also, Dir sollt virsiichteg sinn a sécherstellen datt et wierklech ass ier Dir op de Link klickt.
- E gefälschte Telefon oder E-Mail: Bedrucher kënne perséinlech Informatioun ufroen andeems se sech aus enger Firma maachen. Sot kengem dës Informatioun bis Dir sécher sidd datt Dir net mat Scammers ze dinn hutt;
- Malware an enger E-Mail oder engem Link agebonnen: Dëst ass e gemeinsame Wee fir ze fuddelen. Fir Tricken vun Intruder ze vermeiden, klickt net op sketchy Linken a benotzt nëmmen zertifizéiert Programmer;
- Fake Bestellung Säiten. Dir kënnt scammed ginn fir Är perséinlech Informatioun ze verëffentlechen andeems Dir d'Bestellungssäit am Geschäft gefälscht;
- Suspensioun vu PayPal Konten D'Resultat vun Déif Är Suen duerch PayPal Konte klauen. Heiansdo schécken se Iech Bréiwer mat gefälschten E-Mailadressen. Si wëlle wëssen wéi vill Suen Dir op Äre Bankkonten an aner Informatioun hutt. Wann Dir geduecht de Bréif wier komesch, äntwert et net. Amplaz, ruffen déi richteg Firma Vertrieder.
Phishing Präventiounsmoossname fir Geschäfter
Sou séier wéi méiglech, huelt d'Schrëtt déi Dir braucht fir Äert Geschäft vu Phishingattacken ze schützen. Wann Äert Geschäft déi folgend Schrëtt nach net gemaach huet, sidd Dir wahrscheinlech vulnérabel fir Attacken.
Wéi och ëmmer, Phishingattacke probéieren ëmmer déi bescht Weeër ze kréien fir Iech selwer ze schützen, sou datt Är IT Professionnelen oder IT Provider musse um neiste Stand bleiwen an Är Sécherheet déi ganzen Zäit verschäerfen an verbesseren.
Loosst eis kucken wat Dir maache kënnt a sollt maache fir Phishing an Ärem Geschäft ze stoppen.
1. Phishing Email Detektioun
All d'Leit, déi fir Är Firma schaffen, musse wësse wéi een eng Phishing-E-Mail entdecken. Eng richteg Persoun kann aus enger E-Mail identifizéiert ginn andeems Dir se kuckt.
Mat enger E-Mail Adress Sich, zum Beispill, kënnt Dir erausfannen, wou d'E-Mail hierkënnt. Wann d'Domain anescht ass wéi den Numm op der Noriicht, kënnt Dir sécher sinn datt et e Phishing Versuch ass.
Phishing E-Maile benotzen net den Numm vum Zil a kënne mat enger generescher Begréissung ufänken wéi "Léif geschätzte Client." Dëst ass en Zeechen datt d'E-Mail vun engem Scammer ass.
Phishing-E-Maile benotzen och gefälschte oder spoof-Domänen, déi entweder de richtegen Domain verstoppen oder een benotzen deen ausgesäit wéi d'Original (Google, Microsoft) fir d'Zil ze denken datt et wierklech ass.
2. Regelméisseg Employé Cybersecurity Training
Och wann Dir iwwer dës Online Bedrohungen wësst a wësst wat Dir maache musst wann Phishing geschitt, Är Mataarbechter vläicht net.
Vergewëssert Iech datt jidderee vun Ärem Personal Basis Training an der Online Sécherheet an Hygiène kritt fir hinnen ze léieren wéi se ALL E-Mailen behandelen (klickt net op Linken oder download Uschlëss), egal wou se hierkommen.
Dir musst ganz virsiichteg sinn Sécherheetsreegele bis zum Bréif ze verfollegen, well och e klenge Feeler kéint Iech vill Sue kaschten. Et géif och hëllefen wann Dir reegelméisseg Cybersécherheetsübungen konzentréiert op Phishingattacken ausféiere kënnt, sou datt Äert Personal wësse wat se an all Situatioun maache sollen.
Stäerkt d'Leit hir Cybersécherheetsbewosstsinn stänneg:
Eng vun de populäre Taktiken ass Sextortion. Et ass anescht well d'Gefiller vun enger Persoun benotzt gi fir se ze kréien fir de Léisegeld ze schécken. Angscht oder Panik sinn zwee Beispiller. Cofense huet e Botnet am Secteur fonnt. Et hat 200 Milliounen E-Mailadressen am Juni vun dësem Joer. Geschwënn waren et der 330 Millioune méi. Dofir ass et wichteg d'Leit bewosst ze maachen. Wann Dir Äert Geschäft sécher wëllt halen, musst Dir sécher sinn datt Är Mataarbechter informéiert an trainéiert sinn.
Keng Technologie kann kompetent Mataarbechter ersetzen:
E Phishingattack war op eng grouss Firma am medezinesche Beräich geriicht. Mä wéi d'Leit gesot hunn, si kruten verdächteg Bréiwer, konnt de Sécherheetszenter séier handelen. An 19 Minutte gouf d'Attack gestoppt.
3. Halen Äre Betribssystem a Software aktualiséiert
An e puer Phishing-Attacken, verouderte Software oder Betribssystemer gi benotzt fir Malware ze liwweren.
Vergewëssert Iech datt all Firma Apparater déi lescht Versioune vun hire Betribssystemer lafen an datt ALL Software gepatcht an aktuell ass. Hacker benotzen dacks Medienspiller, PDF-Betrachter a Videokonferenzprogrammer, sou datt se um neiste Stand solle bleiwen.
4. Maacht e Passwuert Audit
Maacht e Passwuert Audit fir de ganze Büro fir schwaach oder duplizéiert Passwierder ze kontrolléieren an ze läschen.
Benotzt e staarkt Passwuert fir all Kont a benotzt net datselwecht Passwuert soss anzwousch. Dëst ass Deel vun enger richteger Passwuertpolitik. En Ugräifer kéint erakommen a Schued mat just engem Passwuert maachen.
Investéiert an e Passwuertmanager a gitt sécher datt jiddereen dat staarkt Passwuert benotzt deen de Programm mécht oder eng String vun dräi bis véier zoufälleg Wierder.
5. Duerchsetze Multi-Factor Authentifikatioun op all Konte
Vergewëssert Iech datt Multi-Faktor Authentifikatioun als Standard fir all Online Kont ageschalt ass. Dëst wäert eng extra Schicht vu Sécherheet bäidroen, déi Ugräifer net ouni den Apparat deen den authentifizéierte Code huet. Dir kënnt e kierperlecht Authentifikatiounsapparat oder eng App benotzen déi op engem Smartphone leeft.
Vertrau net op HTTPS:
SSL ass net méi en Zeeche vu Sécherheet. Et ass eng Rei vu Reegele fir eng Verbindung ze maachen déi sécher ass. D'Leit hu geléiert den Ënnerscheed tëscht HTTP an HTTPS iwwer Zäit ze soen a besichen nëmme Site mat dem richtege Zertifika. Awer haut benotzen Bedrucher och de Verschlësselungsprotokoll. Bis Enn vum Joer gouf TLS oder SSL op 74% vun de Phishing-Site benotzt.
6. Isoléieren an Backupsatellit kritesch Komponente
D'Infrastruktur vun Ärer Firma huet wichteg Deeler, op déi net jiddereen Zougang muss hunn.
E puer Deeler mussen net emol um Internet sinn. Et géif hëllefen déi wichteg Deeler vun Ärer Infrastruktur esou separat wéi méiglech ze halen. Zum Beispill kënnt Dir den Zougang zu e puer Server limitéieren a ganz Systemer offline halen.
Wann Ransomware Attacken, multiple Backups hunn, hëlleft Iech och Är Systemer zréck.
7. Maachen der Ressource PCI konform
Absolut Sécherheet doriwwer ze hunn ass essentiell. Trotz senge Aschränkungen kann dës Moossnam vill Bedruch verhënneren.
8. Schafen eng sécher Verbindung
Benotzt e VPN fir vun doheem oder op ëffentleche Plazen ze schaffen. Dëst wäert hëllefen d'Informatioun ze halen fir erauszekommen an Iech vu Leit ze schützen déi Iech schueden wëllen. VPN ass e Stéck Software déi Iech erlaabt Är IP Adress z'änneren. Also, et ass elo sécher den Internet ze benotzen.
9. Installéiert eng Web Applikatioun Firewall
Tëscht der Dateverbindung an dem Site Server ass et e Cloud Service. All Traffic, deen erakënnt, passéiert duerch dëse Punkt. Dëst léisst WAF verfollegen den ongewollten Traffic a stoppen Versuche fir ze hacken.
Aner Gefore fir oppassen
Zousätzlech zu de méi heefegste Phishing-Attacke mussen d'Geschäftswebsäite sech virun anere Gefore schützen, déi op der Lut sinn. Et gi vill Gefore an der Welt vu Malware, awer déi nächst zwee si besonnesch wichteg ze wëssen. Well dës Gefore nach ëmmer zimlech nei sinn an déi meescht Geschäfter net iwwer si wëssen, si se net gutt geschützt.
1. Béiswëlleg Bots
D'Benotzung vu béiswëlleg Bots ass e relativ neie Wee fir ze attackéieren. Dës Bots verbreet sech a gi gemaach fir verschidden Aktiounen oder Aufgaben ze maachen. Als éischt krauchen se duerch de Site. Am Prozess ginn Lächer an der Sécherheet fonnt. D'Informatioun gëtt dann entweder un de Bot Master geschéckt oder benotzt fir eppes spezifesch ze maachen.
Also, d'Sécherheet vun Ärem Site kann a Gefor sinn. Déi meescht vun der Zäit benotze Cyberkrimineller dës Aarte vun Attacke fir Suen ze maachen. Si kënnen Är Clienten klauen a se u Konkurrenten verkafen, oder si kënnen Iech erpressen fir datt et kee Mënsch am Austausch fir eng forfaiteg Zomm ass.
Et gi vill vun dësen Aarte vun Attacken, an et gëtt kee Wee fir se ze stoppen oder ze stoppen. Also, et ass am beschten en separaten techneschen Expert op Personal ze hunn deem seng Aarbecht et ass Äre Site sécher ze halen. Wann et en Attack ass, wäert hien fäeg sinn séier op dat schlecht Verhalen z'äntwerten an de Schued ze limitéieren.
2. Attacken op Websäiten a Programmer iwwer MySQL Injektioun
An d'Datebank ze kommen ass d'Haaptziel vun dësem Attack. Fraudsters sichen no Lächer am Réck Enn vun enger Websäit oder Webapp a lafen béiswëlleg Code duerch si. Den zweeten Deel ass Deel vun der Demande. Nodeems Dir dëst gemaach hutt, kënnt de Bedruch net nëmmen an d'Datebank vum Zil, awer huet och voll Kontroll doriwwer.
Déi meescht vun der Zäit ginn et dräi Weeër fir ze penetréieren:
- Feeler op der Websäit fir E-Commerce;
- Sécherheet Lächer am Benotzer Code;
- Bugs an Drëtt Partei Moduler.
Fir géint dës Aart vun Attack zouverlässeg ze schützen, musst Dir den SQL-Server enk oppassen. Dëst hëlleft Iech Feeler sou séier wéi méiglech ze fänken.
Quick Links:
- Gitt net u Phishing ugeschloss
- Déi meescht allgemeng Remote Work Sécherheetsrisiken: Remote Working Sécherheetsrisiken & Tipps
- LastPass Bewäertung: Features & Präisser (Ass LastPass vertrauenswierdeg?)
- Online Privatsphär: 5 Weeër fir Är Digital Identitéit ze schützen
Fazit: Wat Dir maache kënnt fir Phishing Attacken 2024 ze vermeiden
Wann Dir eng klenge Betrib, et heescht net datt Är Attackfläch méi kleng oder manner interessant ass wéi déi vun engem grousse Geschäft. Denkt drun datt Phishing-Attacke jidderee ka geschéien, an Dir sollt ni dovun ausgoen datt et net mat Iech oder engem aneren an Ärer Organisatioun geschitt.
Vill Scammers profitéieren vun der aktueller Pandemie déi d'Welt dréit. Phishing Versuche sinn ëm ganz 350% eropgaang, a si schloen souwuel Geschäfter wéi och Leit mat der selwechter Kraaft.
Et géif hëllefe fir e proaktive Schutzplang opzestellen, deen d'Investitioun an d'Cybersécherheet an d'Diebschutz-Tools enthält an d'Mataarbechter trainéieren wéi se mat Phishing an aner Zorte vu Cyberattacken ëmgoen.
Aktiv Sécherheetsmoossname setzen kënnen hëllefen Attacken ze stoppen an d'Chancen vun enger Verletzung ze reduzéieren. E bësse méi Suen an d'Sécherheet elo ze setzen kann Iech op laang Siicht Sue spueren an Äre Ruff.
